英政府がスマートフォン、テレビ、IoTデバイスなどを対象に「password」などのデフォルトパスワードに罰金を課すことなどを盛り込んだ法案を提出したことが明らかになった。
これはデバイスメーカーに対して「password」や「admin」など推測が容易なデフォルトパスワードを禁止し、工場出荷状態にリセットする場合でも、それぞれユニークなパスワードへの復元を義務付けるという内容。罰金は最大で1000万ポンドもしくは企業の総収益の4％という莫大な額で、なおかつ継続的な違反に対しては1日最大2万ポンドが課せられる。ポイントとなるのは、この法案は海外デバイスを同国内で販売する場合にも適用されることで、ワールドワイドを対象としたデバイスは従わざるを得なくなると予想される。この法律が発効すれば、現行デバイスのアップデートはもちろんのこと、対応できないデバイスの販売終了が相次ぐことになりそうだ。ちなみにプレスリリースで同政府はこの法案について「世界をリードする法律」と自画自賛している。